检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
时间范围：可选择查询“最近1小时”、“最近1天”、“最近1周”以及最近1周内自定义时间段的操作事件。 在需要查看的记录左侧，单击箭头展开该记录的详细信息。 在需要查看的记录右侧，单击“查看事件”，弹出的窗口显示该操作事件结构的详细信息。 父主题： 使用CTS服务审计VPC关键操作
在子网“基本信息”的“网关和DNS”区域，单击“DNS服务器地址”后面的“”。 修改子网的“DNS服务器地址”为华为云内网DNS。 更新ECS内的DNS服务器地址 VPC子网的DNS服务器地址修改后，ECS服务器的DNS不会立即更新。 如果要立即更新ECS服务器的DNS，可以采用以下两种方法。
最大端口，当协议类型为ICMP时，该值表示ICMP的code port_range_min Integer 最小端口，当协议类型为ICMP时，该值表示ICMP的type。 protocol为tcp和udp时，port_range_max和port_range_min必须同时输入，且p
l_net的情况下，此参数为vlan，用户不可配置。 【使用说明】 创建geneve类型的网络，请指定此参数为geneve。 创建vxlan类型的网络，请求时请不要指定此参数。 availability_zone_hints Array of strings 本网络的候选可用域，当前版本不支持可用域调度。
者资源个数超过2000时（limit默认值），该参数的rel和href取值才会显示为next和其对应的link。 表3 peering对象 属性 类型 说明 id String 对等连接id。 name String 对等连接的名称。 status String 状态位： PEN
弹性网卡配置示例 为ECS的扩展网卡绑定EIP并实现公网通信 为多网卡ECS配置策略路由 父主题： 弹性网卡和辅助弹性网卡
管理路由 在路由表中添加路由 修改路由 将其他路由表中的路由复制到当前路由表 删除路由 父主题： 路由表和路由
定路由表中残留的路由，避免影响本次配置新的路由。 主网卡的策略路由，和5.a配置保持一致。 扩展网卡的策略路由，和5.a配置保持一致。 ip rule add to 169.254.169.254 table main：配置cloud-init地址，请和本示例中的配置保持一致，不要修改。
匹配成功的规则会显示“校验通过”：当表格中的规则匹配上当前网络ACL内已有规则时，才可以对规则进行操作。 未匹配成功的规则会显示失败原因，通常有以下原因： 表格中的规则未匹配上当前网络ACL内已有规则，即在网络ACL中不存在表格中的规则。 表格中规则的方向与当前操作的方向不一致
镜像源是ECS-source的弹性网卡-s，表示需要镜像弹性网卡-s入方向的TCP流量。 镜像目的是ECS-target的弹性网卡-t，表示将弹性网卡-s入方向的TCP流量镜像到弹性网卡-t中。 镜像会话的筛选条件中需要添加采集入方向TCP流量的规则。 图1 镜像入方向TCP流量
l_net的情况下，此参数为vlan，用户不可配置。 【使用说明】 创建geneve类型的网络，请指定此参数为geneve。 创建vxlan类型的网络，请求时请不要指定此参数。 availability_zone_hints Array of strings 本网络的候选可用域，当前版本不支持可用域调度。
API授权项注意事项 API授权项需要注意以下事项： 如果您的权限不足，在查询网络相关资源列表时，返回码为200，返回信息为空列表。 您可以申请权限后重试。 父主题： 权限和授权项
String 功能说明：远端IP地址，当direction是egress时为虚拟机访问端的地址，当direction是ingress时为访问虚拟机的地址。 取值范围：IP地址，或者cidr格式 约束：和remote_group_id，remote_address_group_id功能互斥。
有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Alow和Deny，则遵循Deny优先。 如果您给用户授予VPC FullAccess的系统策略，但不希望用户拥有VPC FullAccess中定义的删除VPC权限，您可以创建一条拒绝删除VPC的自定义策略，然后同时将VPC
安全组 安全组和安全组规则概述 默认安全组概述 安全组配置示例 ECS常用端口 管理安全组 管理安全组规则 管理安全组关联的实例 父主题： 访问控制
String 按照网络ACL策略对应的ID过滤查询 name 否 String 按照网络ACL策略的名称过滤查询 description 否 String 按照网络ACL策略的描述过滤查询 tenant_id 否 String 按照网络ACL策略所属的项目ID过滤查询 marker 否
eth0：主网卡的策略路由，和5.a配置保持一致。 check eth1：循环检查扩展网卡eth1是否获取到IPv4地址（eth1网卡地址为10.0.1.183），每秒检查一次，重试次数为10次。 Add v4 routes for eth1：扩展网卡的策略路由，和5.a配置保持一致。
必选 说明 subnet_id String 否 子网ID，和port_id二选一。 使用子网的gateway IP地址来创建路由器接口 port_id String 否 端口ID， 和subnet_id二选一，使用端口的IP地址创建路由器接口 请求示例 路由器添加接口，路由器id
在子网列表中，单击目标子网对应的“网络ACL”列下的“去关联”。 进入关联网络ACL页面。 在“网络ACL”参数对应的下拉框中，选择网络ACL。 如果没有网络ACL，可以单击下拉框中的，新建网络ACL。 选择完成后，单击“确定”。 返回子网列表，可以在子网对应的“网络ACL”列下看到已关联的网络ACL。
进入VPC流日志列表页面。 在流日志列表中，单击目标流日志所在行的操作列下的“查看日志”。 进入LTS服务的“日志管理”页面。 图1 日志管理 在日志组列表中，找到目标日志组，并单击目标日志流的名称超链接。 进入日志详情页面。 在搜索框输入关键信息，快速找到需要查看的流日志。 流日志格式： <version>
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
